если мошенники знают номер карты что делать
Как защититься от мошенничества с банковской картой
Каждому знакома история: звонит незнакомый номер, голос представляется сотрудником банка и сообщает, что с карты пытались снять деньги. Но служба безопасности среагировала и просит назвать номер карты и трехзначный код, чтобы сохранить средства.
Зачем мошенникам нужны данные карт
Предлог звонка может быть разным: снятие денег, подозрительная покупка, блокировка карты. Мне тоже однажды звонил заботливый «оператор банка» с рассказом о том, что на мое имя пытались оформить кредит.
Для проверки надо было всего лишь сообщить данные моей карты. Но умный потребитель банковских услуг знает, что для оформления кредита нужен целый набор документов и ваше личное присутствие.
К сожалению, от мошенничества с пластиком не застрахован никто. Как только появились дебетовые и кредитные карты, сразу же возникли способы незаконно заполучить ваши средства.
Развитие онлайн-банков подарило нам не только удобные и быстрые финансовые услуги, но и способствовало изобретательности мошенников.
Для начала давайте разберемся, почему информация с наших карт – настоящий трофей для аферистов.
На первый взгляд, карта – всего лишь небольшой пластиковый предмет. Но на деле она содержит много важной информации. Какие данные можно сообщать безопасно?
Однажды Михаил одолжил своему коллеге денег. Сумма была небольшой, и он довольно быстро забыл о ней. Через неделю коллега спросил у Михаила номер телефона, чтобы перевести долг на карту.
Это стандартная ситуация, с которой мы встречаемся практически каждый день. Мобильные приложения позволяют быстро переводить друг другу деньги прямо на карту.
Что можно сообщить без риска, если кто-то спрашивает ваши данные:
Этого достаточно, чтобы человек нашел вас в мобильном приложении банка.
Нужны для большей точности перевода средств. Фамилия в банковских приложениях не отображается.
Номер сообщать вполне безопасно, если при этом вы не назвали других данных.
Как правило, этот способ предпочитают организации. Кроме счета запрашивают также реквизиты банка получателя. Сообщать их тоже безопасно, так как это открытая информация.
Даже если вы случайно назвали мошеннику что-то из перечисленного, то средствам ничего не грозит – информации просто недостаточно, чтобы как-то навредить.
Настороженно относитесь к собеседникам, которые представляются сотрудниками банка, магазинов или полиции. Они могут назвать ваши имя и номер карты, чтобы войти в доверие, а затем попытаются завладеть вашими средствами.
Но есть данные, которые не следует сообщать даже специалистам банка.
Если у вас запрашивают следующую информацию, то стоит прекратить разговор:
Заветная цель мошенника – заполучить CVC или CVV код. Без него не пройдет ни один платеж в интернете. Сообщив три цифры вместе с другими реквизитами, вы буквально даете злоумышленникам прямой доступ к карте.
Реальный сотрудник банка никогда не запросит срок действия, т.к. может проверить его сам. А вот мошенникам он нужен, чтобы свободно совершать покупки за ваш счет. Для некоторых онлайн-платежей не нужен CVV/CVC, достаточно ввести дату с карты.
Для дополнительной проверки банк или онлайн-магазин высылает на телефон код. Таким образом они хотят убедиться, что именно вы совершаете покупку. Поэтому не торопитесь называть его вашему собеседнику. Возможно, через вас пытаются совершить какой-то платеж.
ПИН – это секретная информация. Он доступен только владельцу пластика, и не стоит сообщать его ни настоящим сотрудникам банка, ни тем, кто ими представляется. С помощью кода мошеннику легко завладеть вашими деньгами в ближайшем банкомате.
Вывод: не стоит недооценивать данные карты. Бережно относитесь к ним и не сообщайте посторонним, даже если очень просят – от этого напрямую зависит сохранность ваших финансов.
Основные схемы мошенничества
Аферисты – люди изобретательные. Поэтому схем обмана существует очень много, а время от времени появляются и новые способы отъема денег.
Перечислить все не получится – не успеем за безграничным воображением мошенников. Рассмотрим основные.
Сценариев существует много: покупка на крупную сумму, попытка перевода на другой счет, оформление кредита, утечка персональных данных и т.д. Но суть одна: для отмены операции нужно сообщить информацию о карте, в том числе трехзначный код, либо проверочный пароль из смс.
Происходит это так: вам звонят якобы из службы безопасности и говорят, что кто-то пытается воспользоваться картой без вашего ведома. В процессе разговора мошенник узнает баланс ваших средств и предлагает перевести деньги на некий «безопасный счет», чтобы предотвратить кражу.
Операция проводится в мобильном банке либо в банкомате. Такими историями чаще всего пугают пенсионеров, ведь они не умеют толком пользоваться смартфонами, поэтому мошенники вынуждают их идти до ближайшего банкомата. А некоторые аферисты даже вызывают для этого такси.
У моей подруги произошла такая ситуация: с ее карты в руки мошенников ушла довольно крупная сумма денег. Все произошло до обидного банально: ей позвонил аферист и рассказал, что ее карту пытаются использовать для платежа в одном из крупных магазинов бытовой техники.
Беседа была долгой и похожей на правдивую: делали вид, что переключали на других операторов, спрашивали разные подробности, даже умудрялись давать советы. Подруга и сама не заметила, как перевела почти все свои средства якобы на резервный счет.
Позже она призналась, что на секунду задумалась, что это могли быть мошенники. Но голос в трубке был очень убедительным, поэтому она все-таки поверила.
Актерские способности некоторых мошенников и правда могут ввести вас в заблуждение. Не торопитесь им верить: аферисты тщательно изучают тонкости работы операторов. Среди них могут быть даже бывшие работники колл-центров.
Завершите вызов и позвоните в банк по номеру телефона, указанному на обратной стороне карты. Только так вы сможете узнать достоверную информацию по вашему счету.
Всегда приятно получить неожиданные деньги просто так. Вот и мошенникам полюбился данный способ отъема денег. Вам звонят и говорят, что назначена компенсация по социальной программе, от страховых, от ПФР и т.д.
Якобы деньги придут вам прямо на карту, даже идти никуда не надо. Только заплатите госпошлину на реквизиты, которые вам пришлют. Разумеется, никакие деньги вам в итоге не приходят, а «госпошлина» идет в карман мошенников.
Развитию этого приема особенно способствовала пандемия. Аферисты убеждают собеседника, что это государственная программа по поддержке граждан в период коронавируса. Особенно доверчивы в данной ситуации пенсионеры.
Запомните: если вы входите в категорию граждан, которым положена компенсация, то деньги действительно придут вам на карту. Но никакую пошлину платить вы не должны.
В соцсетях от знакомого приходит сообщение о том, что он попал в трудную жизненную ситуацию, и ему срочно нужны деньги. Он высылает свой номер карты, и вы с добрыми намерениями переводите требуемую сумму.
Позже вы узнаете, что это был вовсе не ваш знакомый, а мошенники взломали его страницу и писали от его имени всем, кто в списке друзей. В таких случаях часто манипулируют рассказами о тяжелых болезнях и даже угрозах жизни.
Если вдруг вам пришло подобное сообщение с просьбой «скинуть денег» на лечение, то сразу позвоните этому человеку или расспросите о том, что можете знать только вы вдвоем.
Некоторые мошенники технически подкованы. Они без труда создают поддельные сайты, которые полностью копируют сайты банков, интернет-магазинов и различных госструктур.
Злоумышленники высылают письмо в виде квитанции или уведомления от банка со ссылкой на подставной сайт. Введенные данные карты мгновенно попадают мошенникам, и они получают доступ к деньгам.
У аферистов в запасе очень много способов обманным путем выудить ваши средства. Конечно, не нужно подозревать все незнакомые номера, которые вам звонят. Это может быть и представитель банка.
Если у вас спрашивают конфиденциальную информацию, касающуюся денег, или знакомый, с которым вы давно не общались, вдруг прислал ссылку на какой-то сайт, то для собственной безопасности советуем прекратить диалог.
Как вычислить мошенника
Злоумышленнику далеко не всегда достаточно просто позвонить и начать диалог по определенному сценарию. Мошенники используют психологические приемы, чтобы обман удался. Их цель – застать жертву врасплох, чтобы было проще манипулировать.
Как понять, что вам позвонил мошенник:
Чтобы вызвать доверие, мошенник убеждает вас, что он заботится о ваших деньгах и хочет помочь. Но реальный оператор банка никогда не произносит таких фраз, т.к. это не входит в инструкцию по обслуживанию клиентов.
К тому же спокойный голос звонящего, по отзывам друзей и знакомых, и правда вызывает доверие, поэтому стать жертвой в таком случае очень легко.
Как противостоять: задавайте любые вопросы, которые придумаете. Например: «Из какого города вы звоните?», «Когда был совершен платеж?», «А как вы об этом узнали?» и т.д. Не бойтесь показаться глупым – мошенники не любят уточняющих вопросов и начинают теряться в деталях.
Этот прием противоположен предыдущему, но тоже работает. Главная цель – вызвать у вас страх. Сильная эмоция позволяет аферисту контролировать своего собеседника.
В ход идут фразы: «Все ваши деньги исчезнут» или «Вы останетесь ни с чем, если не выполните нашу инструкцию», а строгость и даже агрессия в голосе только усиливают правдоподобность. Разговор не из приятных, но это самый очевидный случай, что вам звонит мошенник.
Как противостоять: сотрудник банка никогда не станет хамить клиенту. Спорить и разговаривать с таким аферистом точно не стоит. Завершите вызов и позвоните в банк самостоятельно – только так вы получите настоящую информацию о состоянии вашей карты.
Застать врасплох – часто мошенники пытаются заполучить ваши средства именно так. Звонящий вводит вас в состояние паники и требует быстрых решений.
Обычно для этого используют прямые и короткие фразы: «С карты снимают 200 тысяч рублей», «На вас оформляют заем», «Вам назначена компенсация». Звучит так, словно это происходит прямо сейчас. Вам будут давать инструкции, которым нужно быстро следовать, иначе все ваши деньги пропадут.
Также мошенники могут звонить слишком рано утром, либо очень поздно вечером – в это время человек уязвим и не может сразу сообразить, что его пытаются обмануть.
Недавно меня разбудил звонок телефона. На часах не было и семи утра. Бодрый голос сказал, что моей картой пытаются оплатить покупку, поэтому для отмены им нужен номер карты и срок действия. Еще не проснувшись, я чуть не начала диктовать номер, но вовремя сообразила и сразу завершила вызов.
Как противостоять: не стоит быть слишком вежливым со звонящим. Если вам действительно неудобно сейчас говорить, так и сообщите об этом и отключите вызов. А после этого позвоните в банк самостоятельно.
Согласитесь, не каждый день приходится разговаривать с сотрудником полиции. Поэтому подобная фраза может как минимум удивить, а как максимум – напугать. Степень доверия также вырастает, если звонящий представляется начальником какого-то подразделения.
Как противостоять: если вам звонят и представляются сотрудником полиции, уточните фамилию, имя, звание и отделение, откуда поступил вызов. Затем перезвоните в отделение и спросите, действительно ли работает там назвавшийся человек.
Также стоит задуматься, почему вам лично звонит сам начальник службы безопасности. Как правило, у таких людей много работы, они не общаются с клиентами банка напрямую.
Если вам звонит знакомый, с которым вы давно не общались, и начинает спрашивать личную информацию, то задайте уточняющий вопрос о чем-нибудь, что известно только вам и ему, например, как вы познакомились.
На сайтах всех крупных банков можно оставить номер звонящего с пометкой «мошенничество». Возможно, вы поможете предотвратить новые случаи. Заблокируйте этот номер у себя, чтобы вызовы не повторялись.
Что делать, если вы стали жертвой мошенников
Вряд ли кто-то захочет оказаться на месте обманутого и потерять деньги. Но что же делать, если неприятность все же произошла?
Помните главное: в происшествии всегда виноват только мошенник. Дайте выход своим эмоциям, а затем переключитесь на мысль, что вы и ваши близкие не пострадали. Деньги вы еще заработаете в будущем, а ваше благополучие гораздо важнее.
Это можно сделать в приложении, по телефону горячей линии или при личном визите в банк. Дело в том, что карта теперь считается скомпрометированной. Пользоваться ей больше нельзя, так как конфиденциальная информация попала в руки мошенников. У вас есть сутки, чтобы обратиться в банк с жалобой о краже.
Неважно, сколько денег вы потеряли – много или мало. Напишите заявление в правоохранительные органы. Не переживайте, что в полиции могут подумать что-то не то: от вашего молчания выгоду получает только мошенник. Чем больше подобных обращений будет поступать, тем больше шансов, что полиция даст ход делу.
Расскажите им о своем случае. Любящие близкие обязательно вас поддержат. Это также станет уроком для окружающих. Поговорите с пожилыми родственниками, объясните им, почему не стоит отвечать на звонки с незнакомых номеров, даже если это звонят якобы из Пенсионного фонда.
В спокойной обстановке обдумайте ситуацию. Если у вас есть накопления, до которых не добрались мошенники, то они помогут вам продержаться. Если же вы отдали все свои средства, то не стоит поспешно брать кредиты и микрозаймы.
Возможно, у вас найдутся друзья или родственники, которые готовы одолжить вам «на жизнь», а возвращать им долг гораздо спокойнее, чем кредитной организации.
В завершение хочу ответить на вопрос, который интересует всех: можно ли вернуть деньги, отправленные мошенникам?
К сожалению, в большинстве случаев нет. Банки объясняют это тем, что перевод был совершен добровольно, поэтому нет оснований возвращать средства.
Но можно попытаться остановить транзакцию, если банк мошенников отличается от вашего. Как правило, перевод между банками занимает чуть больше времени, поэтому есть небольшой шанс отменить операцию.
Другое дело, если вы оформляли страховку средств. Уточните у специалиста, распространяется ли она на мошеннические действия. Так вы сможете компенсировать потерю если не полностью, то хотя бы частично.
Если мошенники устроили шоппинг за ваш счет, то вы можете оспорить покупки, которые не совершали. Обратитесь в банк с соответствующим заявлением.
Не стоит бояться пользоваться пластиком, ведь это удобная вещь, открывающая доступ ко многим банковским услугам. Соблюдайте правила безопасности, не сообщайте свои данные. Также покажите эту статью своим знакомым, чтобы обезопасить их. И тогда вам не придется переживать за утрату.
Какими способами мошенники похищают деньги с карт. Как не стать жертвой
За первое полугодие 2020 года мошенники украли у банковских клиентов с их карт и счетов 4 млрд руб., совершив более 360 тыс. несанкционированных операций. Из этой суммы банки смогли вернуть пострадавшим только 12,1% (около 485 млн руб.), а общий объем похищенных средств больше показателей аналогичного периода прошлого года на 39%.
Какие схемы мошенничества получили наиболее широкое распространение и как не стать их жертвой — в обзоре РБК.
Способы хищения денег с банковских карт
Самым распространенным способом мошенничества является социальная инженерия — методы обмана и введения клиентов в заблуждение с целью кражи денежных средств. По данным ЦБ, в первом полугодии 2020 года на нее пришлось 83,8% случаев от общего числа атак. Традиционно мошенники звонят банковским клиентам под видом «службы безопасности банка» или «службы финансового мониторинга» и сообщают о том, что по карте якобы совершена подозрительная операция. Под предлогом спасения денежных средств они заставляют клиента совершить ряд действий, чтобы украсть деньги с его счета. Контактную и персональную информацию о клиентах злоумышленники получают, покупая «слитые» базы в даркнете (теневой сегмент интернета. — РБК) либо находя их там же в свободном доступе. Также для убедительности они могут звонить с подменных номеров банков и других структур. Далее схема мошенничества развивается по нескольким сценариям.
В последнее время стали появляться более сложные схемы: к звонкам от «банковских работников» добавились звонки от «правоохранительных органов», которые «подтверждают», что кто-то пытается украсть деньги клиента, поэтому их надо спасти путем перевода на «безопасный» счет. Также злоумышленники начали звонить от имени бюро кредитных историй и сообщать, что обнаружили попытки оформления кредитов с использованием паспорта жертвы.
Во время пандемии и перехода многих процессов в онлайн-формат киберпреступники также активизировались в интернете, предупреждал ЦБ. По данным регулятора, за первое полугодие 2020 года мошенникам удалось украсть в интернете свыше 2 млрд руб., то есть более 50% из общего объема похищенных за этот период средств.
По данным «Лаборатории Касперского», в 2020 году активно росли объемы телефонного мошенничества и скама. С января по ноябрь компания обнаружила почти 86 тыс. скам-ресурсов, из них 62,5 тыс. были заблокированы во втором полугодии. Особенно распространено такое явление в русскоязычном сегменте интернета. По подсчетам компании, потенциальный ущерб от мошенничества мог бы превысить 13 млрд руб., если бы каждая заблокированная попытка перехода пользователя на подобный ресурс повлекла за собой обман хотя бы одного человека.
В России в этом году среди всех входящих звонков с неизвестных номеров доля спама составила 63%, а доля звонков с подозрением на мошенничество — 5,9%. При этом злоумышленники активно пользовались технологией подмены номера. Чаще всего они указывали телефоны финансовых организаций, государственных учреждений или юридических лиц. «Люди проводят все больше времени с телефоном под рукой и чаще берут трубку. Но при этом возможность принять взвешенное решение в разговоре у них есть не всегда. Часто злоумышленники использовали актуальную новостную повестку, чтобы вызвать доверие у жертвы», — объясняет Голованов.
Как не стать жертвой мошенников
Однако вернуть деньги, которые были украдены с помощью социальной инженерии, сложно, так как потерпевший добровольно подтверждал операции по своему счету и у банка есть основания отказать в возврате средств, предупреждает юрист. Клиент может обратиться в банк с требованием заблокировать мошенническую операцию, но, как показывает практика, в подавляющем большинстве случаев в отсутствие документов, подтверждающих факт совершения мошеннических действий, банк, скорее всего, ответит отказом. «Этот отказ можно оспорить в суде, но опять же, как показывает практика, если вы подтвердили операцию списания сами в порядке, установленном банком, шансы минимальны», — добавляет Иккерт.
Могут ли мошенники снять деньги по номеру карты
Считается, что карта – это самый безопасный вариант хранения денежных средств. Но на практике так бывает не всегда. С развитием банковских технологий развиваются и мошеннические схемы.
Кроме того, часто люди самостоятельно, не желая того, передают в руки третьих лиц важные реквизиты. Кто-то указывает их для осуществления перевода и получения денег, кто-то через сторонние сайты пополняют мобильный телефон. Вариантов множество. Вопрос один: могут ли мошенники снять деньги по номеру карты и что им для этого нужно. И далее об этом.
Какие данные нужны для платежей и операций
Когда возникает вопрос о том, что можно сделать, зная номер банковской карты, люди часто преувеличивают масштабы катастрофы. Не все понимают, что номер – это лишь часть обязательных реквизитов, необходимых для любой операции. Поэтому при наличии только номера невозможно снять деньги. Это обман и фикция.
Какие данные потребуются для любой операции:
Для идентификации пользователя нужно операцию подтвердить и по номеру телефона, введя код безопасности. Без пароля большинство банков не проводят операции.
Поэтому провести платеж, зная только один реквизит, невозможно. Это однозначный ответ.
Мошенники знают и номер, и другие параметры
Другой вопрос возникает тогда, когда мошенники получили доступ к другим параметрам. Например, банковская карта была украдена с кошелька или утеряна. Тогда вопрос о том, можно ли по номеру карты снять деньги, становится еще актуальней. Но и здесь не все критично.
Здесь уже могут быть варианты:
Слухи «говорят» обратное
Несмотря на реальные факты, слухов о том, что только по номеру сняли все деньги множество. Особенно это касается карты Сбербанка. Люди часто пишут и задают вопрос о том, что можно сделать, зная номер карты Сбербанка.
Правда или ложь? Ложь, люди часто не осознают или не договаривают правду. Практика показывает, что держатели карт самостоятельно помогают мошенникам. Они не только указывают им номер карты, но и дополнительно диктуют код, который приходит на телефон. Ведь они считают, что они не оглашают никакой конфиденциальной информации. Просто говорят смс-пароль (частые ситуации при продаже товаров на специальных сайтах).
Ответ на вопрос в самой истории. Невозможно украсть деньги, зная номер. Это можно сделать при наличии номера и мобильного телефона. Часто звонят пожилым людям или малообеспеченным, сообщая о социальной поддержке граждан. Просят сказать реквизиты карты для зачисления средств. После нужно просто подтвердить перевод.
Телефон и безопасность
Другой вопрос: могут ли мошенники снять деньги с карты по номеру телефона? Конечно, одного номера недостаточно. Нужна целая комбинация.
Иная ситуация, если телефон украден. Большинство пользователей не чистят кэш. Многие сохраняют пароль от банкинга и мобильных приложений. В таком случае даже номер не нужен, достаточно доступа к профилю от сайта любого банка. Пользователи быстро переведут деньги на иные счета.
Поэтому при краже телефона нужно моментально блокировать все счета.
Как безопасно использовать карту
Рекомендации по безопасному использованию:
Вывод
Таким образом, мошенники не могут при наличии у них одного номера карты снять деньги или осуществить операцию. Иная ситуация, когда, зная номер, владелец счета самостоятельно сообщает мошенникам код подтверждения. В таком случае платеж осуществить можно.
Для того, чтобы максимально защитить свои средства на счете, нужно следовать простым правилам: не передавать никаких данных о счете третьим лицам, не сообщать никакие пароли и коды подтверждения, не проводить операции через сомнительные интернет ресурсы.
Компрометация карты. Что это такое?
Это ситуации, когда держатель самостоятельно передал данные карты через сомнительные интернет ресурсы, платежные системы, телефонные звонки. Если по карте пытались проводить сомнительные операции, то ее нужно сразу блокировать.
Что делать если мошенники узнали PIN?
Если у мошенников есть и карта, и пин-код, то ее нужно сразу заблокировать. Можно пойти иным способом – и просто изменить пин через банкомат, но только при наличии карты. Но лучше не рисковать, а сразу заблокировать и перевыпустить карту.
Как обезопасить операции в интернете?
Платежи нужно проводить только через известные официальные сайты. Обязательно подключить к карте систему безопасности. Желательно ограничить лимит на интернет операции, тогда можно минимизировать финансовые потери.
Можно ли по номеру телефона снять деньги с карты?
Нет, номер телефона не дает возможности снять деньги. Нужно обладать и иной информацией.
Мошенники звонят от банка, знают имя и номер карты. Откуда?
Ваша карта заблокирована. Вам поступил перевод, но для этого вам нужно назвать номер карты, срок её действия, CVV и PIN-код заодно. Нет, Иван Васильевич, я вас не обманываю, я сотрудник банка и всё про вас знаю. Вот доказательства…
Знакомая история? Казалось бы, подобным схемам сто лет в обед, но они до сих пор работают. И люди попадаются на удочку мошенников как раз потому, что те слишком много знают.
Но откуда у мошенников эти данные? Давайте разберемся.
Откуда у них появился ваш номер телефона
Базу телефонных номеров, пригодную для “работы”, собрать несложно. Можно написать простенький скрипт, который будет проходить по объявлениям с бесплатных сайтов и сохранять телефонные номера в подходящем формате.
Такие сайты пытаются внедрить защиту от подобных скриптов. Но практика показывает, что защита работает не слишком успешно.
В крайнем случае можно копировать номера и вручную. Понятное дело, что мошенники будут искать потенциально небедных людей. Например, тех, кто продает машины, квартиры, норковые шубы, предпоследние iPhone. Чаще всего вместе с номером телефона мошенники получают как минимум имя жертвы.
Лайфхак: если хотите знать, откуда у человека ваш номер, представляйтесь другим именем хотя бы на сайтах бесплатных объявлений. В результате если вам позвонят и спросят Ипполита вместо Ивана, вы сразу поймете, откуда “ноги растут”.
Каким образом они узнали ваше имя
Если в приложении Сбербанка ввести номер карты, можно узнать имя, отчество и первую букву фамилии. 
В приложении Тинькофф Банка – имя и первую букву фамилии. 
В Facebook можно воспользоваться формой восстановления доступа к странице. По номеру система покажет Ф. И. О. пользователя и его фото. Можно потом найти этого человека в поиске по соцсети и узнать о нём ещё больше. 
Можно также ввести номер телефона в Viber и попробовать добавить его в список контактов. Мессенджер покажет, кому принадлежит номер. Пользователи часто указывают свои данные и загружают фото.
Больше способов найдете здесь.
Что содержится в базах телефонных номеров
Чтобы не собирать номера самостоятельно, мошенники часто покупают готовые базы номеров телефонов. Оптом всегда дешевле.
Можно даже в даркнет не ходить. Такие базы продают и для “холодных звонков”. Продавец не уточняет, кто покупает файл: бизнесмен, который хочет поднять продажи, или мошенник.
Обычно в таких базах достаточно много информации:
■ Ф. И. О.
■ Пол
■ Возраст
■ Города проживания
■ Уровень доходов
■ Интересы или профессия
■ Семейное положение
Вот пример подобного сайта. Цена контакта – 59 копеек.
Вверху даже указано:
“Внимание! Все данные собраны из открытых источников и не противоречат ФЗ «О персональных данных» на основании п. 4 ч. 2 ст. 22 ФЗ. Мы оказываем услуги по сбору базы данных(лидов) из открытых источников!”
Вполне возможно, что информацию действительно собрали на сайтах объявлений, на форумах и в социальных сетях. В целом набор данных похож на базу для рассылки рекламы, ничего крамольного здесь нет. Но данных может быть и больше.
Как сотрудники банков сливают ваши данные
Утечки из банков обнаруживают регулярно. “Коммерсант” в октябре 2019 года писал о том, что данные 60 млн кредитных карт Сбербанка (действующих и закрытых) попали в открытый доступ. Это крупнейшая утечка в истории банковского сектора РФ.
Инсайдеры подтвердили, что базу именно выгрузили, а не украли, подкупив операторов. Сливал кто-то из сотрудников с административным доступом &- иначе номера карт были бы замаскированы.
Владелец базы продавал записи по 5 рублей за штуку. То есть стоимость всей базы составляла 300 млн рублей.
Позднее в банке заявили, что виновного нашли за считанные часы и слили данные всего 200 клиентов. Примечательно, что именно столько записей владелец базы представлял в качестве доказательства её подлинности. И отвертеться от слива этих записей точно не получилось бы.
Но были и другие случаи. Например, в 2017 году 21-летний сотрудник омского call-центра Сбербанка Илья Клименко продал данные около 20 клиентов банка: паспортные данные владельцев счетов, информацию об остатке денежных средств и даже кодовое слово. За каждый пробив он получал 20 тыс. рублей.
Сотрудник отдела взыскания нижегородского офиса Сбербанка Александр Чернышов продал данные как минимум 11 клиентов. Сколько он заработал неизвестно, но оштрафовали сотрудника на 10 тыс. рублей.
Откуда ещё берут базы контактов
Данные могут сливать и сотрудники кредитных организаций, мобильных операторов, МВД, ФНС и других госорганов. Предоставляют информацию и из систем “Российский паспорт”, “Розыск-Магистраль” и т.д.
Цены на пробив разные. Но это почти наверняка обеспечивает неплохую прибавку к зарплате. Пока не поймают.
Также получают данные из баз онлайн- и оффлайн-магазинов. Согласитесь, когда вы оформляете на кассе дисконтную карту, то как минимум указываете Ф. И. О., номер телефона и дату рождения. А при должном умении продавец и номер вашей карты может запомнить.
Системы безопасности защищают ИТ-инфраструктуру в основном от внешних угроз. С инсайдерами сложнее. Не все системы банков и госучреждений контролируют, не скопировали ли на флешку определенные файлы и не отправили ли их по e-mail.
Наконец, сотрудник может просто открыть базу данных и переписать информацию по старинке на листок. Система сохранит только то, что он открывал запись – это не запрещено.
Бывает, что хакеры воруют данные через бреши в системе безопасности. Способы разные: от письма с вирусом рядовому сотруднику банка до целенаправленной атаки на ИТ-инфраструктуру. Но подкупать сотрудников обычно проще и дешевле.
Как собирают данные с помощью фишинга
Возможно, вы получали письма о том, что ваш банк проводил лотерею среди клиентов. Соблазнительный приз вроде автомобиля или сотен тысяч рублей на депозите заставит многих потерять голову.
Подобные лотереи изредка организуют и сами банки, и платежные системы. Но, как правило, для участия в реальной акции достаточно воспользоваться банковской картой в указанный период или отправить платеж определенного типа. А отнюдь не заполнять форму на 10-20 вопросов или вводить номер карты и пароль на сайте банка.
Обычно под такие лотереи маскируются мошенники. Они создают страницу с дизайном в духе банка и просят от вас как можно больше информации.
Потом могут даже позвонить и сказать, что выиграли именно вы. Но чтобы получить приз, нужно якобы сообщить все данные от вашей карты или провести какой-нибудь “закрепительный” платеж на небольшую сумму.
Фишинговые формы создают и непосредственно для банковских сайтов или приложений. Но там смысл другой: заставить вас ввести логин и пароль от аккаунта интернет-банкинга, а затем подтвердить платеж со своей карты на карту злоумышленников.
Как вас подставляют друзья и знакомые
Когда человек оформляет заявку на кредит, то часто указывает контакты людей, которые подтвердят его платежеспособность.
В обычных банках такие данные вряд ли сразу уйдут мошенникам. Но в микрофинансовых организациях и на сайтах онлайн-кредитов на мутных условиях – вполне.
Скажет ли вам заемщик, что указывал ваши данные? Скорее нет, чем да.
Как собирают данные из открытых источников
На сайте ФНС можно узнать ИНН по паспортным данным. Ввести нужно имя и фамилию, дату рождения, серию и номер паспорта, дату его выдачи.
Если вы ведете бизнес или раньше им занимались, данные о вас есть на сайте ФНС, достаточно указать ИНН.
В реестре исполнительных производств базы судебных приставов можно найти информацию о судебных производствах по Ф. И. О. и дате рождения. В каких ещё открытых базах можно поискать по Ф. И. О.:
Банковские мошенники редко пользуются этими данными. Но теоретически могут, и если узнают об открытых делах, наверняка поставят вас в неловкую ситуацию. И упростят себе задачу.
Как ещё разводят потенциальных жертв
Если мошенники поняли, что перед ними “теплый” клиент, у которого с большой долей вероятности можно украсть деньги, они могут пойти дальше. Например, найти его в социальных сетях, составить список друзей, значимых событий из жизни и т.д.
Много информации дают и фото. Дорогие покупки, путешествия, собаки элитных пород и другие атрибуты роскошной жизни определенно заинтересуют злоумышленников.
Не удивляйтесь, если после фото из путешествия с вами свяжется сотрудник турагентства и предложит, к примеру, вступить в закрытый VIP-клуб “только для тех, кто может себе это позволить”. В обмен на скидки на следующие поездки и другие спецпредложения от вас требуется немного: ответить на десяток вопросов.
Часть вопросов не будет касаться ваших личных данных: например, какое вино предпочитаете в это время суток, какие страны хотели бы посетить и т.п. Другие будут более конкретными: картами каких банков пользуетесь, сколько примерно зарабатываете, на каком автомобиле ездите.
Могут, к слову, и “в лоб” попросить номер карты – здесь уж как наглость позволит. А после сообщат: мол, если решим вас взять в клуб, перезвоним. Взнос сможете оплатить с указанной карты.
И даже перезванивают. Но вовсе не чтобы подтвердить членство в клубе.
Наконец, многое могут узнать непосредственно от вас. Вот пример разговора с телефонными мошенниками:
Скажите честно: если через какое-то время вам снова позвонили бы и сообщили бы эту информацию, каковая вероятность, что вы поверили бы “службе безопасности банка”?
Как защититься
▹ Сбербанк: 900 (бесплатно из РФ) или +7 (495) 500-55-50
▹ Тинькофф Банк: +7 (800) 555-22-77
▹ Альфа-Банк: +7 (495) 788-88-78
▹ Газпромбанк: +7 (495) 913-79-99
▹ Россельхозбанк: 7787 (бесплатно из РФ) или +7 (800) 100-0-100
▹ ВТБ: 1000 (бесплатно из РФ) или +7 (800) 100-24-24
▹ Райффайзенбанк: +7 (800) 700-91-00
2. Предупреждайте, что записываете разговор. Разговоры с реальными сотрудниками банков и колл-центров и так обычно сохраняются – таковы правила.
3. Заведите для банковских аккаунтов отдельную SIM-карту. Не сообщайте её номер никому, не звоните с неё, не привязывайте к этому номеру мессенджеры и другие аккаунты.
4. Не сообщайте в интернете и по телефону личную информацию. Никогда не отвечайте на “социальные опросы”, большинство из них – банальный сбор данных с неизвестными целями.
5. Используйте сложные пароли, разные для каждого аккаунта.
6. По возможности платите на кассах смартфоном через Apple Pay, Google Pay или Samsung Pay.
А главное, забудьте об анонимности, её не существует в 2020 году. Вы не можете защититься от слива данных сотрудником банка или мобильного оператора. Но вы в силах заблокировать карту при любых подозрительных действиях и хотя бы не облегчать задачу злоумышленникам.
Ксения Шестакова
Живу в будущем. Разбираю сложные технологии на простые составляющие.